本文重點闡述了如何手動爆破 IAR EWARM 6.x以及生成License，目的一是和大家分享下，二是自己記錄下過程，以便應付日后IAR更新，二是若有高手過目，請指正下不足之處。

IAR Embedded Workbench 8051 10.20.1 完美安裝特別版(附注冊機+破解教程)

• 類型：編程工具
• 大?。?/span>378.2MB
• 語言：簡體中文
• 時間：2018-05-29

查看詳情

IAR Embedded Workbench For 8051(開發(fā)工具) 系列注冊機 免費特別版

• 類型：編程工具
• 大小：1.04MB
• 語言：簡體中文
• 時間：2017-02-27

查看詳情

一、IAR Embedded Workbench IDE 處理

到安裝目錄下找到common\bin\LicenseManager.exe文件，這個文件時IAR授權(quán)管理程序，每次啟動IAR都會運行一下這個程序檢測有沒有授權(quán)，把它隨便個改個名字（PS：直接刪除也可以），這樣直接運行IAR IDE 會彈出一個對話框提示運行LicenseManager失敗，就從這里入手。

OD直接加載IarIdePm.exe，設斷點 bp MessageBoxA ，F(xiàn)9跑起來，斷在user32.MessageBoxA，CTRL+F9 出現(xiàn)提示對話框，點擊確定，CTRL+F9，F(xiàn)8 一直運行到IarIdePm.exe 代碼段，發(fā)現(xiàn)如下代碼：

顯然這里是創(chuàng)建了一個進程運行LicenseManager.exe程序，當LicenseManager.exe程序沒有找到時，進程創(chuàng)建失敗，彈出一個提示對話框，那么直接retun了這個函數(shù)就可以了，首先向下翻，找到函數(shù)結(jié)束返回代碼：

然后再向上翻，找到函數(shù)入庫代碼：

選定函數(shù)入口行，空格鍵，直接修改為函數(shù)返回代碼，即： retn 

這里需要注意的是，查看函數(shù)返回代碼是為了保證堆棧平衡，關于堆棧平衡原理就不詳細說了。

但是在OD里面修改了是沒有用的，使用UltraEdit或WinHex打開IarIdePm.exe，搜索原函數(shù)入口附件十六進制數(shù)據(jù)，然后根據(jù)修改后的數(shù)據(jù)替換，

具體步驟就不闡述了，自己搜索。

這樣處理之后，再直接運行IAR，就不會有彈出提示對話框了，但是IAR實質(zhì)是沒有破解的，當你編譯一個工程時會提示：

Fatal Error[LMS001]: No license found. Use the IAR License Manager to resolve the problem.[LicenseCheck:2.12.3.454, RMS:8.5.0.0021, Feature:ARM.EW.COMPILER,  

二、iccarm.exe 處理

在安裝目錄下找到arm\bin\iccarm.exe程序，OD載入，搜索字符串 ，找到"Must request at least one license."，定位到代碼行：

在函數(shù)入口下斷，F(xiàn)9運行程序，到達斷點，ALT+K打開調(diào)用堆棧窗體，層層堆棧分析，發(fā)現(xiàn)可疑代碼：

先判斷返回值eax是否為2，不為2的話ecx置0，然后判斷eax是否為0 若eax=0則cl=1，若eax!=0則cl=0 最后在eax=cl返回

繼續(xù)分析調(diào)用棧，發(fā)現(xiàn)只有此處返回1才OK，也就是說上一個函數(shù)返回值eax必須=0，

所以一開下斷的函數(shù)入口改為:

F9運行程序，發(fā)現(xiàn)提示內(nèi)部錯誤，重新載入，定位到剛才修改的位置，修改代碼，下斷，F(xiàn)9運行，斷下，CTRL+F9多次，來到此處：

在此函數(shù)入口下斷，重新載入程序，重復上面步驟，F(xiàn)9運行來到此處，F(xiàn)8單步運行，發(fā)現(xiàn)上圖下斷位置函數(shù)執(zhí)行后會提示錯誤，

在此位置下斷，重新載入程序，重復上面步驟，斷在此處，F(xiàn)7跟入，分析后發(fā)現(xiàn)可疑代碼：

經(jīng)過多次分析，發(fā)現(xiàn)當此處AL=1時，程序運行成功，所以TEST上面的函數(shù)執(zhí)行將AL置1即可，F(xiàn)7跟入兩次以后找到將函數(shù)入口改為下面代碼即可。

mov al,1

retc 0c

修改以上兩處后發(fā)現(xiàn)iccarm.exe可以成功運行，且不在提示未授權(quán)，使用工具修改iccarm.exe保存

經(jīng)過這個步驟后用iar打開工程，已經(jīng)可以成功編譯了。但是不能在線調(diào)試仿真。

三、仿真動態(tài)庫處理

IAR EWARM共支持多種在線仿真，在安裝目錄下arm\bin下能找到對應的動態(tài)庫，經(jīng)過分析發(fā)現(xiàn)，只有以下幾個動態(tài)庫檢測授權(quán)狀態(tài)：

以上幾個動態(tài)庫只需安裝第二步驟處理，修改第一處位置即可，關鍵字符串"Must request at least one license."

經(jīng)過這個步驟后，iar就可以在線仿真調(diào)試了。

三、ilinkarm.exe處理

經(jīng)過仔細檢查，發(fā)現(xiàn)arm\bin\linkarm.exe此文件也有授權(quán)檢驗，檢驗方法很簡單，OD載入，搜索字符串，查找"License"。

此文件內(nèi)找到以下可疑字符串："This product is not licensed for MISRA C checking"

爆破方法和上一個步驟相同，修改一處即可，關鍵字符串"Must request at least one license."

四、授權(quán)文件注冊

License下載地址：http://chabaoo.cn/softs/537080.html

復制相應的文件夾到指定的目錄內(nèi)：

XP: C:\Documents and Settings\All Users\Application Data\IARSystems\LicenseManagement\LicensePackages\

WIN7：C:\ProgramData\IARSystems\LicenseManagement\LicensePackages\

若路徑不存在，則手動創(chuàng)建路徑。

使用License授權(quán)不需要Patch程序。

最新評論